-
Varnish要真正加速Web动态内容，必须监听80端口、确保后端地址可连通、且default.vcl中删除return(pass)拦截逻辑；三者缺一不可，否则缓存失效、返回503或X-Cache:MISS。
-
域名解析失败时，应依次检查并修改/etc/hosts文件、配置系统DNS服务器、使用resolvconf统一管理、启用systemd-resolved服务，并通过dig、getent等命令逐层验证解析链路。
-
systemd-analyzeblame显示的单位是毫秒，但仅统计unit从start到running的active时间，不包含依赖等待、I/O延迟等前置开销，因此实际耗时常被低估。
-
当前locale未生效需检查三处配置：/etc/default/locale（仅部分发行版读取）、~/.bashrc或~/.zshrc（登录shell加载）、/etc/environment（PAM注入）；确认/etc/locale.gen已启用对应条目并运行locale-gen；SSH/cron需手动export。
-
gitconfig--globalmerge.tool用于指定默认合并工具（如vimdiff、meld、kdiff3），使gitmergetool可调起图形化或终端界面辅助解决冲突，但不改变Git冲突检测逻辑，仅优化解决过程。
-
Linux不默认记录文件读取行为，仅维护atime/mtime/ctime三时间戳；atime常被relatime或noatime禁用，不精确；需auditd审计框架才能准确追踪“谁在何时读何文件”。
-
nethogs必须用sudo运行，因其依赖libpcap捕获原始数据包，需CAP_NET_RAW权限；普通用户无权访问网卡驱动层，不加sudo会报“Permissiondenied”错误，即使监控lo接口亦如此。
-
Nginx默认不支持SSE推送，必须显式关闭缓冲、延长超时、透传头并禁用缓存；漏掉任意一项，EventSource就会断连或延迟。
-
Linux下主流的数据加密工具和技术包括：1.LUKS/dm-crypt，用于实现全盘加密，在块设备层面对整个磁盘分区或逻辑卷进行加密，适合保护笔记本电脑和服务器的物理硬盘；2.eCryptfs，工作于文件系统层面，可加密特定目录如用户主目录，提供细粒度加密控制，适合多用户环境或选择性加密敏感文件；3.GnuPG（GPG），用于单个文件、邮件及通信的加密与签名，支持非对称和对称加密混合模式，适用于数据传输和身份验证场景；4.OpenSSL，作为底层加密库支撑HTTPS、SSH、VPN等安全协议，保障网络通
-
使用lspci|grep-ivga查看显卡型号；2.NVIDIA用户用nvidia-smi监控GPU状态；3.安装mesa-utils后通过glxinfo检查OpenGL渲染；4.AMD用户可选rocm-smi；5.Intel核显可用intel_gpu_top；6.inxi-G快速汇总信息。
-
Portainer可通过六步完成部署：一、确保Docker服务运行；二、拉取portainer/portainer-ce:latest镜像；三、创建portainer_data数据卷；四、运行容器并映射9000端口、挂载docker.sock和数据卷；五、浏览器访问localhost:9000初始化管理员账户；六、登录后验证Endpoints状态为Up。
-
Linux系统变慢、内存高或磁盘增长常因缓存与临时文件堆积，可通过清理内核缓存（drop_caches）、包管理器缓存（apt/yum/dnf）、临时目录（/tmp、~/.cache）及启用systemd-tmpfiles自动清理来安全释放资源。
-
必须同步调高ulimit-u和/proc/sys/kernel/pid_max，缺一不可；只改其一会导致高并发时因PID耗尽报“Resourcetemporarilyunavailable”，因线程也占PID，且systemd服务不继承limits.conf需单独配置LimitNPROC。
-
使用pwd命令可快速查看当前工作目录的绝对路径，如/home/username；2.通过echo$PWD环境变量可获得相同结果；3.在Shell脚本中调用pwd可获取脚本执行时的工作目录路径。
-
RabbitMQ部署失败需依次解决Erlang依赖、服务安装、启动配置、管理界面启用及常见故障排查五步问题。
